首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

14年前的漏洞今天才修复?WinRAR说恐怕被坑的有5亿人

Winrar是一个全球拥有5亿用户的Windows文件压缩程序,最近修复了一个14年前的漏洞,使攻击者在目标打开一个陷阱文件时可以执行恶意代码。

该漏洞是Uncev2.dll(自2005年以来未更新的第三方代码库,资深黑客可以轻松的进行入侵。)中存在的绝对路径遍历缺陷的结果。遍历使存档文件可以提取到存档创建者选择的文件夹,而不是使用程序的人选择的文件夹。由于第三方库没有利用诸如地址空间布局随机化之类的漏洞缓解措施,因此几乎没有阻止漏洞的发生。

安全公司check point software的研究人员发现了这个漏洞,最初很难找出如何以执行他们选择的代码的方式来利用这个漏洞。将可执行文件提取到Windows启动文件夹(下次重新启动时将在该文件夹中运行)的最明显路径要求Winrar以比默认情况下更高的权限或完整性级别运行。

只要用户更新到 5.70 Beta 1 测试版,就可以修读这个漏洞,而之前的 5.61 版本不建议用户使用。不过现在国内还没说到这个漏洞带来什么损失,我们将会持续关注这个漏洞,小伙伴们你们怎么看?欢迎下方留言讨论!

  • 发表于:
  • 原文链接https://kuaibao.qq.com/s/20190221A1DQK300?refer=cp_1026
  • 腾讯「腾讯云开发者社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。
  • 如有侵权,请联系 cloudcommunity@tencent.com 删除。

扫码

添加站长 进交流群

领取专属 10元无门槛券

私享最新 技术干货

扫码加入开发者社群
领券